На данный момент имеется три точки соединенные VPN туннелем при помощи DI-804. Возникла необходимость на одной из точек установить публичный хотспот. То есть на маршрутизатор подвесить точку доступа. Пробовал настроить на DI-804 - клиенты точки доступа попадают в рабочую сеть, что не годится. Приобрел DFL-260E чтобы решить данную проблему. Теперь вопрос: так как с VLAN никогда не сталкивался и с DFL-260E тоже, объясните мне пожалуйста как настроить устройство так, чтобы офисные машины попадали и в интернет и в любой из VPN каналов, а гости, подключенные через точку доступа могли ходить только в интернет. То есть если смотреть на картинку, пользователи из облсти 2 не должны попадать ни на один из компов области 1. Заранее огромное спасибо! Сам разобраться не смог из-за обилия настроек и огромного количества незнакомых слов на иностранном языке.

правилами

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

На DFL любой из портов (DMZ или LAN X в отдельном VLAN) выделить для подключения Wi-Fi. И эту подсеть пустить в интернет и больше никуда.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.